Manajemen Permukaan Serangan vs. Manajemen Kerentanan

Inovasi siber dan transformasi digital bergerak dengan kecepatan yang semakin tinggi. Dengan pergeseran ke perangkat lunak dan aset berbasis cloud, aplikasi SaaS (software-as-a-service), dan kebutuhan akan kerja jarak jauh, bisnis mengubah cara mereka mendekati manajemen risiko dan keamanan aset digital mereka.

Teknologi yang lebih baru ini telah memperluas permukaan serangan sebagian besar organisasi, sehingga lebih kompleks dan sulit bagi perusahaan untuk mengelola proses keamanan TI dan bersiap menghadapi peningkatan serangan siber.

Untuk memperkuat kerangka kerja keamanan siber mereka, bisnis dan organisasi harus mengandalkan metode manajemen aset TI yang andal seperti manajemen permukaan serangan (ASM), termasuk manajemen kerentanan.

Aset apa pun, berbasis cloud atau lainnya, merupakan titik masuk potensial untuk serangan dunia maya. Sangat penting untuk memahami sepenuhnya cara kerja manajemen permukaan serangan dan manajemen kerentanan untuk memastikannya diterapkan secara efektif di organisasi Anda.

Artikel ini menilai perbedaan antara manajemen permukaan serangan dan manajemen kerentanan.

Rasakan fitur manajemen permukaan serangan UpGuard dengan tur produk mandiri ini >

Perbedaan Antara Manajemen Permukaan Serangan dan Manajemen Kerentanan

Perbedaan utama antara manajemen permukaan serangan (ASM) dan manajemen kerentanan adalah cakupan keamanan keseluruhan yang mereka cakup dalam struktur organisasi. ASM memiliki fokus yang lebih luas jika dibandingkan dengan manajemen kerentanan, yang memiliki cakupan yang lebih sempit dan hanya berfokus pada dampak langsung dari aset yang rentan.

Manajemen kerentanan adalah bagian dari manajemen permukaan serangan karena berfokus pada titik lemah tertentu dalam permukaan serangan yang lebih luas. Ini lebih terbatas, berurusan dengan pemindaian berbasis kode, dan memiliki pendekatan yang lebih spesifik dalam metode perbaikannya. Manajemen kerentanan mencoba mengidentifikasi, mengklasifikasikan, memprioritaskan, dan memulihkan kerentanan dalam jaringan atau sistem yang berpotensi dieksploitasi.

Manajemen permukaan serangan lebih berbasis infrastruktur, memberikan tim TI pandangan holistik tentang aset eksternal mereka dan ancaman keamanan siber yang memengaruhi mereka. ASM memperhitungkan bagaimana perangkat, jaringan, dan aplikasi terhubung satu sama lain, dan berkaitan dengan mencakup titik masuk potensial lainnya (vektor serangan) di seluruh infrastruktur, aplikasi, perangkat IoT, data, dll. organisasi yang melampaui kerentanan keamanan.

Secara terpisah, mereka efisien dalam bidang prosedur mereka sendiri. Solusi ASM tidak boleh digunakan sebagai pengganti manajemen kerentanan, melainkan digunakan bersama untuk mengamankan seluruh pertahanan siber organisasi. Jika digabungkan, keduanya mewakili kerangka kerja keamanan siber yang terorganisir dengan baik, menawarkan visibilitas terperinci ke dalam postur keamanan infrastruktur TI organisasi secara keseluruhan.

Pelajari fitur perangkat lunak utama untuk > manajemen permukaan serangan eksternal

Apa itu ASM dalam Keamanan Siber?

Manajemen permukaan serangan adalah praktik keamanan siber di mana alat perangkat lunak digunakan untuk penemuan aset berkelanjutan, pengujian, deteksi, identifikasi, pemantauan, klasifikasi, evaluasi, prioritas, dan terakhir, remediasi vektor dan kerentanan serangan potensial dalam infrastruktur TI organisasi.

ASM memberikan visibilitas yang lebih besar ke permukaan serangan organisasi dengan mengidentifikasi bagaimana aset siber Anda terhubung dan potensi pengaruhnya terhadap sistem internal selama pelanggaran. ASM memprioritaskan ancaman yang teridentifikasi untuk meningkatkan postur keamanan perusahaan, mengurangi permukaan serangan, dan mengurangi risiko keamanan dalam aset tertentu. Fungsi-fungsi ini bekerja sama untuk membantu mencegah serangan siber dan akses tidak sah ke data sensitif.

Dalam manajemen permukaan serangan, tim keamanan dapat mengidentifikasi jalur dan pola serangan untuk mengurangi atau menyelesaikan risiko keamanan siber sesuai dengan kerangka kerja manajemen risiko Anda. Untuk melakukan ini, staf TI menggunakan perangkat lunak dan alat ASM yang mengidentifikasi kerentanan dan kesalahan konfigurasi yang dapat menjadi vektor serangan potensial bagi penjahat dunia maya.

Alat ASM yang efektif membantu organisasi melakukan tugas-tugas keamanan siber penting berikut:

Mengidentifikasi dan mengevaluasi risiko keamanan dalam aset yang diketahui atau tidak diketahui;
Petakan dan pantau semua aset dari waktu ke waktu;
Otomatiskan penemuan aset, tinjauan aset, dan remediasi aset;
Mengidentifikasi kredensial yang bocor, perangkat lunak yang kedaluwarsa, kesalahan konfigurasi, dan kerentanan umum lainnya;
Identifikasi aset TI bayangan dan aset yang tidak diketahui.

Pelajari dasar-dasar > Manajemen Permukaan Serangan

Apa itu Attack Surface?

Dalam keamanan siber, istilah "permukaan serangan" (juga dikenal sebagai "permukaan serangan eksternal" atau "permukaan serangan digital") adalah jumlah dari semua vektor serangan yang dapat dieksploitasi sebagai titik masuk dalam serangan siber.

Permukaan serangan mencakup aset digital (perangkat lunak), fisik (perangkat keras), dan berbasis cloud tempat data diproses atau disimpan.

Pelajari selengkapnya tentang > permukaan serangan

Mengkategorikan Aset Permukaan Serangan

Ada beberapa kategori aset eksternal dalam permukaan serangan. Jenis aset yang umum meliputi:

Aset yang diketahui termasuk situs web perusahaan, server saat ini, perangkat IoT, aset perangkat keras di tempat, dan semua dependensi yang berjalan di dalamnya.

Aset yang tidak dikenal, seperti Shadow IT atau infrastruktur TI yatim piatu yang telah ditangguhkan untuk pengembangan atau dilupakan oleh tim keamanan Anda.

Aset cloud seperti server cloud, aplikasi SaaS, dan database yang dihosting cloud.

Aset nakal sebagian besar adalah infrastruktur berbahaya yang dibuat dan diterapkan oleh pelaku ancaman. Contoh umum termasuk malware dan domain yang diketik (pembajakan URL), yang terakhir mengandalkan kesalahan ketik dan memanfaatkan kesalahan manusia dengan meniru situs web tepercaya untuk mengelabui pengguna agar berbagi data sensitif. Typosquatting sering juga terjadi melalui penipuan phishing atau aplikasi seluler berbahaya.

Vendor pihak ketiga adalah aset eksternal atau layanan online yang biasanya dibeli dan dapat diintegrasikan dalam jaringan Anda, biasanya untuk menyimpan dan memproses data. Pada gilirannya. Vendor mereka memperkenalkan risiko pihak keempat ke organisasi Anda.

Pelajari cara mengomunikasikan ASM kepada Dewan >

Penggunaan vendor pihak ketiga terkecil sekalipun dapat menyebabkan pelanggaran data besar-besaran. Misalnya, serangan siber SolarWinds 2020, di mana perusahaan teknologi informasi AS diserang melalui kode berbahaya yang menyebar ke staf, pelanggan, dan kliennya melalui pembaruan perangkat lunak. Malware tidak terdeteksi selama berbulan-bulan, dan dilaporkan 18.000 pelanggan disusupi oleh pelanggaran tersebut.

Karena aset ini dapat diakses melalui Internet, aset tersebut berada di luar perlindungan firewall dan metode perlindungan endpoint lainnya.

Mengidentifikasi aset Anda adalah tujuan utama dari setiap program keamanan, sehingga tim keamanan harus memiliki sudut pandang peretas saat mengelola permukaan serangan.

Leaning cara memilih perangkat lunak visibilitas permukaan serangan terbaik >

Mengurangi Permukaan Serangan

Banyak organisasi memasukkan strategi pengurangan permukaan serangan dalam kebijakan keamanan informasi mereka. Di bawah ini adalah cara umum organisasi mengurangi permukaan serangan mereka.

Mengurangi jumlah kode yang berjalan;
Menghilangkan titik masuk untuk pengguna yang tidak tepercaya melalui kontrol akses, RBAC, atau prinsip hak istimewa terkecil;
Mengurangi aplikasi web, aplikasi seluler, atau layanan yang berjalan.

Menghapus aset yang menghadap ke internet yang berlebihan ini berfungsi sebagai komponen penting untuk mendorong efisiensi operasional dan menjaga visibilitas aset.

Namun, ini saja tidak cukup untuk mencegah kegagalan kontrol keamanan. Penjahat dunia maya masih dapat menemukan kerentanan pada aset yang tersisa dan mengancam keamanan organisasi Anda dengan malware, serangan ransomware, dan insiden keamanan lainnya yang menyebabkan pelanggaran data.

Mengidentifikasi, mengklasifikasikan, dan terus memantau aset Anda yang ada dengan program manajemen permukaan serangan yang kuat menawarkan kontrol dan visibilitas yang lebih besar atas ekosistem aktif Anda.

Untuk detail selengkapnya tentang Anda dapat mengurangi permukaan serangan, lihat daftar contoh pengurangan permukaan serangan ini.

Bagaimana Cara Kerja Manajemen Permukaan Serangan?

Strategi manajemen permukaan serangan yang efektif mengikuti lima fase. Untuk gambaran singkat tentang disiplin keamanan siber yang penting dari manajemen permukaan serangan, tonton video di bawah ini.

1. Penemuan Aset

Seperti yang terbukti dari namanya, fase pertama terdiri dari identifikasi dan pemetaan semua aset digital yang menghadap ke internet.

Banyak dari aset ini menyimpan data sensitif, seperti informasi identitas pribadi, informasi kesehatan yang dilindungi, rahasia dagang, dan kekayaan intelektual.

Aset tersebut mungkin milik organisasi atau pihak ketiga mereka, termasuk mitra bisnis, penyedia cloud IaaS dan SaaS, dan penyedia layanan lainnya.

Di bawah ini adalah daftar aset digital yang harus diidentifikasi dan dipetakan oleh program manajemen permukaan serangan:

Aplikasi web, layanan, dan API
Aplikasi seluler dan backendnya
Penyimpanan cloud dan perangkat jaringan
Nama domain, sertifikat SSL, dan alamat IP
IoT dan perangkat yang terhubung
Repositori kode publik seperti GitHub, BitBucket, dan Gitlab
Server email

Solusi permukaan serangan yang sudah ketinggalan zaman melakukan penemuan aset melalui proses yang jauh lebih lambat untuk memasukkan domain dan alamat IP secara manual. Mereka juga tidak mampu memetakan aset yang tidak diketahui, nakal, atau eksternal.

Penyedia solusi manajemen permukaan serangan modern mengotomatiskan proses penemuan, memungkinkan identifikasi ancaman instan.

Visibilitas permukaan serangan eksternal memungkinkan organisasi untuk memetakan semua aset potensial yang dapat digunakan sebagai vektor serangan, seperti kebocoran data.

2. Inventarisasi dan Klasifikasi

Setelah penemuan aset, solusi manajemen permukaan serangan kemudian dilanjutkan dengan inventarisasi aset dan proses klasifikasi.

Semua aset digital (aset TI) harus diberi label dengan benar tergantung pada:

Jenis;
Pemilik;
Spesifikasi teknis dan properti;
Pentingnya bisnis;
Prasyarat kepatuhan dan peraturan.

3. Penilaian Risiko dan Peringkat Keamanan

Fase ketiga dari manajemen permukaan serangan terdiri dari penilaian risiko dan peringkat keamanan. Metode ini digunakan untuk dengan cepat mengidentifikasi masalah keamanan aset yang dapat berubah menjadi potensi serangan dunia maya, pelanggaran data, kebocoran data, atau masalah keamanan lainnya.

Peringkat keamanan adalah pengukuran objektif dari postur keamanan organisasi, yang berasal dari data yang tepat, relevan, dan dapat diverifikasi, berbeda dengan konsep penilaian risiko lainnya, seperti kuesioner keamanan atau pengujian pen. Mereka memberikan konteks yang diperlukan untuk menilai masalah keamanan masing-masing aset, termasuk apakah mereka mengekspos informasi penting yang dapat mengakibatkan kebocoran data, pelanggaran data, atau serangan siber lainnya.

Solusi ASM canggih menawarkan peringkat keamanan bawaan untuk memberikan konteks yang lebih besar seputar tingkat risiko keamanan yang memengaruhi aset.

Dipasangkan dengan penemuan aset real-time, organisasi dapat memanfaatkan peringkat keamanan instan untuk memprioritaskan remediasi ancaman dan kerentanan.

Baca panduan lengkap kami tentang peringkat keamanan >

4. Pemantauan Keamanan Berkelanjutan

Salah satu aspek terpenting dari ASM adalah pemantauan keamanan berkelanjutan. Permukaan serangan tumbuh setiap kali pengguna atau perangkat baru ditambahkan dan ancaman dunia maya baru muncul setiap hari. Organisasi harus memantau permukaan serangan mereka secara terus menerus untuk memastikan mereka mempertahankan visibilitas atas permukaan serangan dinamis.

Solusi perangkat lunak manajemen permukaan serangan yang inovatif saat ini dapat meninjau dan menganalisis aset setiap saat untuk mengelola kerentanan dengan lebih baik, mengidentifikasi celah keamanan dan titik lemah, serta menghilangkan konfigurasi yang salah.

Pelajari selengkapnya tentang pemantauan keamanan berkelanjutan >

5. Pemantauan Aset dan Insiden Berbahaya

Sementara fase satu dan dua efektif untuk mendeteksi aset TI yang diketahui dan tidak diketahui, aset nakal yang lebih baru dan lebih canggih dapat digunakan oleh aktor jahat dalam lanskap ancaman modern. Contoh aset berbahaya ini meliputi:

Ransomware.
Nama domain yang diketik;
Situs web spear phishing;
Spoofing email;
Kegagalan OPSEC.

Jenis serangan siber ini dapat digunakan untuk mengeksploitasi kerentanan dan mengungkap data sensitif yang dapat tetap terlihat di internet untuk dieksploitasi oleh penyerang lain dalam serangan di masa mendatang.

Solusi permukaan serangan yang kuat memindai permukaan web, serta web gelap dan web dalam untuk menemukan eksposur informasi sensitif organisasi, seperti kredensial karyawan, sebelum aktor jahat mengeksploitasi mereka dalam pelanggaran data.

Pelajari bagaimana otomatisasi meningkatkan kemampuan manajemen permukaan serangan >

Manfaat Manajemen Permukaan Serangan

Mengelola permukaan serangan Anda secara manual bisa membosankan. ASM otomatis menggunakan berbagai alat dan proses perangkat lunak untuk pemantauan infrastruktur jaringan yang rentan secara real-time. Manajemen permukaan serangan mendekati manajemen kerentanan dari sudut pandang penyerang dunia maya, mempraktikkan pendekatan yang sangat holistik terhadap keamanan siber.

Ini memberi organisasi visibilitas strategis yang lebih baik, atau "gambaran besar, " tentang potensi kerentanan, vektor serangan, dan risiko keamanan siber permukaan mereka. Selain itu, ASM juga mengawasi "permukaan serangan manusia", misalnya, adanya penipuan phishing.

Yang terpenting, ASM membantu memprioritaskan risiko yang lebih baik, mengurangi eksposur yang dapat dieksploitasi oleh pelaku ancaman dan mengekspos serta mengurangi risiko keamanan siber dari aset digital perusahaan, yang diketahui atau tidak diketahui.

Menurut Gartner, manfaat ASM adalah:

Meningkatkan visibilitas aset dan menghilangkan titik buta.
Mengidentifikasi jalur serangan potensial untuk memprioritaskan langkah-langkah keamanan.
Pelaporan dan pengumpulan bukti audit yang lebih cepat.
Peningkatan visibilitas dan aplikasi TI di beberapa departemen.
Intelijen dan metrik ancaman yang dapat ditindaklanjuti secara berkelanjutan.

Bandingkan 10 solusi ASM Teratas >

Jika Anda memerlukan inspirasi untuk mengurangi permukaan serangan organisasi Anda, daftar contoh pengurangan permukaan serangan ini akan membantu.

Apa itu Manajemen Kerentanan?

Manajemen kerentanan, atau pemindaian kerentanan, adalah metode manajemen keamanan dan aset yang digunakan pakar keamanan siber untuk mengidentifikasi dan mengkategorikan kerentanan, titik masuk, dan titik eksploitasi di perangkat jaringan, komputer, dan aplikasi organisasi.

Dengan manajemen kerentanan, organisasi dapat menilai kerentanan tertentu dalam keamanannya sehingga anggota dapat melihat tingkat keparahan masalah tersebut.

Sebagai proses berkelanjutan yang mengidentifikasi, mengklasifikasikan, memprioritaskan, dan memulihkan kerentanan, VM lebih berfokus pada lanskap TI internal berbasis perangkat lunak, serta aset yang mungkin menjadi target pelaku ancaman potensial. Dibandingkan dengan manajemen permukaan serangan, perangkat lunak manajemen kerentanan lebih subjektif dan hanya berfokus pada bagian terpisah dari jaringan sebagai aset tunggal.

Itu tidak mempertimbangkan bagaimana ia terhubung ke lingkungan TI lainnya, baik itu orang, perangkat lunak, atau koneksi lainnya. VM hanya menargetkan dampak langsung dari aset yang rentan sambil mengabaikan bagaimana ancaman dan aset terhubung, yang tidak terjadi di ASM.

Sederhananya, itu tidak dapat membantu dalam berkomunikasi lintas fungsi bisnis untuk menekankan pentingnya memecahkan masalah sejauh yang dilakukan ASM.

Apa itu Kerentanan?

Dalam keamanan siber, istilah "kerentanan" berarti titik lemah di permukaan jaringan yang dapat dieksploitasi, atau lebih khusus lagi, aset tertentu dengan alamat IP.

Berikut adalah beberapa contoh kerentanan:

Kesalahan konfigurasi dalam sistem dan cloud
Data yang tidak terenkripsi
Kredensial nama pengguna dan kata sandi yang bocor
Perangkat lunak dan aplikasi yang kedaluwarsa atau belum ditambal

Pelajari lebih lanjut tentang kerentanan >

Bagaimana Cara Kerja Manajemen Kerentanan?

Menggunakan database kerentanan yang diketahui dan kesenjangan keamanan siber, manajemen kerentanan menggunakan pemindaian kerentanan, dan pemindaian yang dihasilkan dibandingkan. Mereka dimasukkan ke dalam daftar manajemen risiko atau manajemen tambalan, dan kemudian terserah ahli TI untuk memutuskan bagaimana masalah dapat diperbaiki, ditambal, dan diperbaiki.

Pemindaian kerentanan bekerja paling baik jika dikombinasikan dengan ASM dan alat manajemen kerentanan.

Pemindaian kerentanan dapat menemukan celah keamanan penting di lingkungan TI. Ini secara signifikan membantu upaya penambalan dan meningkatkan keamanan siber organisasi. Mudah dilakukan, lebih murah daripada pengujian penetrasi, dan dapat dijalankan secara teratur dan otomatis.

Namun, kelemahan pemindaian kerentanan yang diabaikan adalah dapat memberikan rasa aman yang salah jika digunakan secara terpisah.

Meskipun ASM mencakup manajemen kerentanan, perbedaan utama antara ASM dan manajemen kerentanan adalah bahwa ASM mempertimbangkan semua aset yang saling berhubungan.

Berbeda dengan ASM, VM berkonsentrasi pada bagian tertentu dari jaringan Anda dan bekerja pada aset berbasis perangkat lunak individual yang mungkin menjadi target potensial bagi pelaku ancaman. Ia tidak peduli dengan memahami interkonektivitas sistem dan hanya mencari tahu jika tindakan diperlukan.

Karena mengabaikan cara sistem saling berhubungan, VM tidak membantu dalam menghitung solusi langsung di tempat.

Pelajari lebih lanjut tentang cakupan lengkap > manajemen kerentanan

Bagaimana Manajemen Permukaan Serangan dan Manajemen Kerentanan Bekerja Sama

Tujuan utama ASM dan manajemen kerentanan adalah membangun postur keamanan siber yang dipersiapkan dengan baik yang mampu mengelola dan memitigasi risiko keamanan TI.

ASM memberikan cakupan yang lebih luas, menawarkan pandangan holistik tentang aset organisasi yang menghadap ke Internet untuk membantu mendorong manajemen risiko siber yang komprehensif.

Pemindaian kerentanan tidak mendeteksi kerentanan pihak ketiga, tetapi menawarkan pendekatan yang lebih tepat dalam mendeteksi dan menyelesaikan kerentanan keamanan siber. Meskipun manajemen kerentanan seringkali merupakan persyaratan kepatuhan dan diperlukan untuk mengidentifikasi masalah TI internal, organisasi juga perlu mempertimbangkan ancaman eksternal yang dapat memfasilitasi akses yang tidak sah.

Sebelum memutuskan apa yang dibutuhkan organisasi Anda, titik awal yang baik adalah memeriksa apakah organisasi Anda tunduk pada persyaratan peraturan. ASM dan manajemen kerentanan, dan terkadang bahkan pengujian penetrasi sendiri, dapat diwajibkan dan diwajibkan oleh hukum.

Meskipun organisasi dapat memutuskan untuk menggunakan salah satu dari konsep manajemen keamanan ini, praktik terbaik adalah menggunakannya secara bersamaan untuk membentuk program keamanan siber yang lengkap dan kuat.

Pada akhirnya, Anda tidak akan meninggalkan apa pun yang terlewat dalam hal keamanan siber. Solusi ASM lengkap, seperti UpGuard, dapat secara instan mendeteksi kerentanan yang memengaruhi organisasi Anda dan vendornya, dengan peringkat keamanan real-time untuk memberikan visibilitas yang lebih besar di atas permukaan serangan rantai pasokan.